Verwaltung der Zugriffsberechtigungen auf Cloud-Datenbanken anhand von Identität, Gruppen, Verbindungspfad und Endpunkt.
Eine praktische Messung eines Software-Agenten, der die Azure-Anmeldeinformationen eines Benutzers verwendete, zeigt, dass das System seine Aktionen unter dem Namen desselben Menschen protokollierte. Dabei reichten die Berechtigungen über zwei Produktionsspeicher hinweg von zwei bis zu 107 Berechtigungen. Der Fall zeigt, dass Zugriffsbereich und Auditierung stärker vom Verbindungspfad und der Gruppenmitgliedschaft als von der im Protokoll sichtbaren Identität abhängen können.